DPIA's bij bedrijven

Is een organisatie van plan persoonsgegevens te verwerken, maar levert dat waarschijnlijk een hoog privacyrisico op? Dan is de organisatie verplicht eerst een 'data protection impact assessment' (DPIA) uit te voeren. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. Zodat de organisatie maatregelen kan nemen om deze risico’s te verkleinen. Een hoog privacyrisico is vaak aanwezig bij cameratoezicht, toegangscontrole, het gebruik van personeelsinformatiesystemen of track- en trace systemen.

DPIA's bij bedrijven

Een DPIA uitvoeren met EasyDPIA

In EasyDPIA zijn de veelgebruikte modellen uit het Handboek DPIA's in elektronische vorm beschikbaar. In een volledig digitale workflow kun je met meerdere personen een (Pre-) DPIA uitvoeren. Met EasyDPIA beschik je over beproefde software met veel functionaliteit om je (Pre-) DPIA's uit te voeren:

  • professioneel rapport in Word of PDF
  • aparte rollen voor FG en verwerkingsverantwoordelijke
  • algoritmeassessment kan onderdeel uitmaken van DPIA
  • mogelijkheid om eigen vragen toe te voegen
  • DPIA's borgen als proces en eenvoudig te herzien
  • met (Pre-) DPIA's voldoen aan verantwoordingsplicht 
Een DPIA uitvoeren met EasyDPIA

Een vooringevulde DPIA uitvoeren met EasyDPIA

In EasyDPIA staan generieke centrale DPIA’s die bedrijven kunnen gebruiken om tot een lokale DPIA en risico-afweging te komen. In het model in EasyDPIA staan de bevindingen uit de centrale DPIA en bedrijven kunnen hiermee eenvoudig hun eigen lokale DPIA uitvoeren. Hiermee kunnen bedrijven op relatief eenvoudige wijze aan de verplichting om DPIA’s uit te voeren voldoen.

Een vooringevulde DPIA uitvoeren met EasyDPIA

Veelgestelde vragen over DPIA's BIJ BEDRIJVEN

Hoe voer je een DPIA uit?

Kies een goed DPIA model

Veelgebruikte DPIA modellen zijn de modellen uit het Handboek DPIA's. Als je de modellen uit het Handboek gebruikt start je met het uitvoeren van een Pre-DPIA, In het model Pre-DPIA bepaal je of er sprake is van een hoog risico voor betrokkenen. Als dit het geval is ga je verder met het uitvoeren van een model DPIA Compact of Uitgebreid. Deze werkwijze en de modellen zijn in elektronische vorm beschikbaar in EasyDPIA, zodat je op een efficiente en tijdbesparende manier met je team (Pre-) DPIA's kunt uitvoeren.

Klik hier voor meer informatie en om een goed model aan te vragen

Kan EasyDPIA ook worden gebruikt om DPIA's bij bedrijven uit te voeren?

EasyDPIA wordt veel gebruikt voor het opstellen van DPIA's bij bedrijven. EasyDPIA biedt diverse vooringevulde DPIA's zoals bijvoorbeeld een DPIA op cameratoezicht. De makers van EasyDPIA hebben veel DPIA's bij bedrijven uitgevoerd. Neem contact op om te kijken of er al DPIA's zijn uitgevoerd op een (vergelijkbare) verwerking van persoonsgegevens als die u wilt uitvoeren. Deze kunnen eventueel beschikbaar worden gesteld of in de bibliotheek van EasyDPIA worden opgenomen.

Welke DPIA's worden vaak door bedrijven uitgevoerd?

DPIA's worden meestal uitgevoerd bij bedrijven die veel (bijzondere) persoonsgegevens verwerken, zoals technologiebedrijven, financiële instellingen, zakelijke dienstverlening, zorgorganisaties etc. Voorbeelden van DPIA's die uitgevoerd moeten worden zijn processen of systemen die geschikt zijn om werknemers te monitoren (cameratoezicht, aanwezigheidscontrole, track en trace), personeels- en salarisadministratie of in geval van profilering, of verwerking van gevoelige gegevens zoals gezondheidsinformatie of gegevens van kwetsbare personen zoals kinderen.

Kan ik EasyDPIA gebruiken om een verwerkingsregister bij te houden?

De tijdens de Pre-DPIA ingevoerde gegevens komen ook direct beschikbaar als rapport ‘register van verwerkingsactiviteiten’ en kunnen worden gebruikt om het register van verwerkingsactiviteiten te vullen. Indien u van alle verwerkingsactiviteiten een Pre-DPIA heeft uitgevoerd, dan heeft u in EasyDPIA® een compleet register van verwerkingsactiviteiten.

Daarmee voldoet u overigens ook direct aan de verplichting om per verwerking inzichtelijk te hebben of deze een hoog risicoverwerking betreft of niet.

Kan ik met EasyDPIA als team samen aan een DPIA werken?

In EasyDPIA® kunt u met meerdere personen aan een DPIA werken. Het systeem kent daarvoor meerdere rollen die u kunt kiezen bij de samenstelling van uw DPIA team. U kunt teams samenstellen bij DPIA’s die u zelf heeft aangemaakt of als u deelneemt aan een DPIA en de rol van DPIA-eigenaar heeft gekregen.

GRATIS PROEFLICENTIE

Direct weten of u persoonsgegevens met een hoog risico verwerkt?
Beoordeel eenvoudig of u een DPIA moet uitvoeren.

Gratis Proeflicentie

via WhatsApp